Persondatapolitik

 Gældende fra fredag d. 1. april, 2023.

For:

København Cava Aps.
CVR-nr. 43451111
Fordresgårdvej 17, DK-2400, København NV
Tlf. 51912240
kontakt@copenhagencava.dk

1.Generelt

1.1 Denne politik om behandling af personoplysninger ("persondatapolitik") beskriver, hvorledes Copenhagen Cava aps. ("copenhagen cava ", "os", "vores", "vi") indsamler og behandler oplysninger om dig.

1.2 Persondatapolitikken gælder for personoplysninger, som du afgiver til os i forbindelse med et køb hos copenhagen cava eller en henvendelse vedrørende et af vores produkter til copenhagen cava's kundeservice, eller som vi indsamler via copenhagen cava's hjemmeside, www.cava.dk og www.cavakassen.dk.

1.3 Copenhagen cava er dataansvarlig for dine personoplysninger. Al henvendelse til copenhagen cava kan ske via kontaktoplysningerne anført under pkt. 7.

2.Hvilke personoplysninger indsamler vi, til hvilke formål og retsgrundlaget for behandlingen

2.1 Når du besøger www.cava.dk eller www.cavakassen.dk, indsamler vi automatiske oplysninger om dig og din brug af www.cava.dk eller www.cavakassen.dk, fx om hvilken type browser du bruger, hvilke søgetermer du bruger, din ip-adresse, herunder din netværkslokation, og informationer om din computer. Desuden finder vores cookiepolitik anvendelse, når du bruger vores hjemmesider.

2.1.1.1 Formålet er, at optimere funktionalitet og brugeroplevelse, samt foretage målrettet markedsføring, herunder re-targeting via f.eks. Facebook og google. Denne behandling af oplysninger er nødvendig for, at vi kan varetage vores interesser i at af www.cava.dk eller www.cavakassen.dk samt vise dig dig relevant tilbud.

2.1.2 retsgrundlaget for behandlingen er eu persondataforordningens art 6, stk. 1, litra f.

2.2 Når du køber et produkt eller kommunikerer med os vedrørende vores produkter, indsamler vi de oplysninger, du selv afgiver. Dette kan være navn, adresse, e-mailadresse, telefonnr., betalingsmåde, oplysninger om hvilke produkter du køber og eventuelt har returneret, oplysninger om forespørgsler og reklamationer, leveringsønsker, samt oplysning om den ip-adresse, hvorfra bestilling er foretaget, hvis bestillingen sker på www.cava.dk

2.2.1 Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere, samt for om nødvendigt at kunne kontakte dig vedrørende relevante oplysninger om det produkt, du har købt. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder vedrørende tilbagetrækning af produkter, bogføring og regnskab. Ved køb på www.cava.dk indsamles ip-adressen med det formål at varetage vores interesse i at kunne forhindre svig.

2.2.2.2 retsgrundlaget for behandlingen er eu persondataforordningens art 6, stk. 1, litra b, c og f.

2.3 Når du er tilmeldt vores nyhedsbrev, indsamler vi oplysning om dit navn, e-mailadresse samt hvilken lokal butik du ønsker nyhedsbrev fra.

2.3.1 Formålet er at kunne levere nyhedsbreve til dig.

2.3.2 Retsgrundlaget for behandlingen er eu persondataforordningens art 6, stk. 1, litra f.

2.6 Når du besøger copenhagen cava's instagram eller facebook sider, behandles dine personoplysninger som angivet i instagrams pg facebooks privatlivs- og cookiepolitik. Skriver du til os via vores facebook eller instagram sider eller deltager du i en af vores konkurrencer på enten facebookeller instagram, vil copenhagen cava behandle oplysninger om dit navn og dit opslag.

2.6.1 Formålet med copenhagen cava's behandling af dine personoplysninger er at besvare din henvendelse, og at lade dig deltage i lodtrækningen og rette henvendelse til dig, såfremt du vinder.

2.6.2 Retsgrundlaget for denne behandling er eu persondataforordningens art 6, stk. 1, litra f.

3.Modtagere af personoplysninger

3.1 I forbindelse med levering af varer, som du har købt på www.cava.dk , vil oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker blive videregivet til gls, post nord, danske fragtmænd eller en anden transportør, der forestår leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenter eller sælgeren af den pågældende vare, som i så fald vil forestå leverancen.

3.2 Når du gennemfører betalingstransaktioner på www.cava.dk, sker dette via copenhagen cava's (payment card industry - data security standard) certificerede samarbejdspartner, stripe. Oplysningerne opbevares i et sikkert pci certificeret miljø, som lever op til internationale sikkerhedsstandarder. Når du anvender et betalingskort på www.cava.dk , er det kun copenhagen cava´s pci certificerede samarbejdspartner, stripe - der får adgang til dine oplysninger.

3.4 Visse oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift af systemer og forbedringer af www.cava.dk og www.cavakassen.dk, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting, samt til din bedømmelse af vores virksomhed og produkter. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

3.5 Nogle af disse databehandlere, f.eks. Google analytics v/google llc. Er etableret i USA. De fornødne garantier for overførsel af oplysninger til usa er sikret gennem databehandlerens certificering under eu-u.s. privacy shield, jfr. EU persondata-forordningens art. 45. I det omfang vi bruger andre databehandlere end den nævnte, der er etableret udenfor EU, vil det altid ske under iagttagelse af gyldige overførselsgarantier.

4.Dine rettigheder

4.1 Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi, som dataansvarlig, oplyse dig om dine rettigheder.

4.2 Retten til indsigt

4.2.1 Du er til enhver tid berettiget til at bede om indsigt i, hvilke oplysninger vi har registreret om dig, hvilke formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. Måtte være, samt oplysning om hvorfra oplysningerne stammer. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til kontakt@copenhagencava.dk. Du vil blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

4.3 Retten til berigtigelse

4.3.1 Du har ret til at få urigtige personoplysninger om dig berigtiget. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret. Du vil blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

4.4 Retten til sletning

4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger. Du vil blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

4.7 Retten til indsigelse

4.7.1 Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger, med henblik på direkte markedsføring, herunder den profilering der foretages for at kunne målrette vores direkte markedsføring, da denne behandling foretages på grundlag af vores legitime interesser, jfr. Punkt 2.1 og 2.3. Hvis du ikke ønsker, at vi bruger dine personoplysninger til direkte markedsføring og profilering, skal du slette dine cookies, som nævnt i punkt 5.1 nedenfor.

4.8 Retten til at tilbagekalde samtykke

4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger, herunder til fremsendelse af nyhedsbreve. Hvis du ønsker at tilbagekalde et samtykke, skal du kontakte kontakt@copenhagencava.dk eller klikke på "afmeld" linket som findes i alle vores nyhedsbreve.

4.9 Retten til at klage

4.9.1 Du har til enhver tid ret til at indgive klage til datatilsynet, borgergade 28, 5, 1300 københavn k over vores behandling af dine personoplysninger. Klage kan blandt andet indgives på mail til dt@datatilsynet.dk eller telefon +45 33 19 32 32 00

5. Sletning af persondata

5.1 Oplysninger indsamlet om din brug af www.cava.dk i henhold til pkt. 2.1, slettes efter reglerne i Copenhagen Cava cookiepolitik. De cookies, som Copenhagen Cava selv udbyder, slettes senest et år efter, at du sidst har besøgt siden, mens tredjeparts cookies har varierende udløbsfrister. De enkelte udløbsfrister er oplistet i copenhagen cavas cookiepolitik, hvor du også kan læse mere om, hvordan du selv kan slette dine cookies, når du ønsker det.

5.2 Oplysninger indsamlet i forbindelse med dine køb og henvendelser til copenhagen cava i forbindelse hermed, jfr. Pkt. 2.2, vil som udgangspunkt blive slettet lidt over 2 år efter dit køb, når retten til at reklamere over varen er udløbet. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Oplysning om returnering af varer gemmes i op til 5 år i henhold til regnskabslovgivningen.

5.3 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev jfr. Punkt 2.3, slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne.

5.4 Oplysninger, du giver på Copenhagen Cavas instagram og Facebook sider, vil som udgangspunkt blive liggende på siderne siden som en del af sidernes historik. Du kan du selv slette dine oplysninger på siden, når du ønsker det. De oplysninger, Copenhagen Cava behandler om dig som følge af din deltagelse i konkurrencer, og som i den forbindelse kopieres over i Copenhagen Cavas egne systemer, slettes efter 3 måneder.

6.Sikkerhed

6.1 vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.

6.2 Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til oplysningerne. Disse medarbejdere er instrueret i, hvorledes perondata behandles forsvarligt.

7.kontaktoplysninger

7.1 Copenhagen Cava aps, cvr-nr. 43 45 11 11 er dataansvarlig for de persondata, der indsamles af Copenhagen Cava Aps.

7.2 Hvis du har spørgsmål eller bemærkninger til denne persondatapolitik eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt.4, kan du kontakte:

Fordresgårdvej 17, dk-2400, København NV

Tlf. 51912240

Kontakt@copenhagencava.dk

8.ændringer i persondatapolitikken

8.1 Denne persondatapolitik opdateres løbende. Den gældende version er den, der til enhver tid kan findes her på www.cava.dk